Kopia zapasowa NMDA Postgres nie powiodła się z błędem "fusermount: mount failed: Eksploatacja niedozwolona"

• Niepowodzenie tworzenia kopii zapasowej NMDA Postgres z następującym błędem:

fusermount: mount failed:  Operation not permitted

• Poniższe czynności zostały wykonane w sekcji "Włączanie Data Domain BoostFS na potrzeby zorganizowanej ochrony aplikacji" w podręczniku instalacji modułu NetWorker dla bazy danych i aplikacji.

  1. Utworzono wpis początkowy w skrytce:

     /opt/emc/boostfs/bin/boostfs lockbox set -d aaaa -s aaaa -u aaaa

  2. Ustaw uprawnienia do skrytki:

     chmod 0700 /opt/emc/boostfs/lockbox/*
     chmod 1700 /opt/emc/boostfs/lockbox
     chmod 1700 /opt/emc/boostfs/log

  3. Przypisane uprawnienia listy ACL:

     setfacl -m u:<user>:rwx /opt/emc/boostfs/lockbox
     setfacl -m u:<user>:rw /opt/emc/boostfs/lockbox/*
     setfacl -m u:<user>:rwx /opt/emc/boostfs/log

      

     UWAGA: Gdzie <użytkownik> to konto systemu operacyjnego, które uruchamia kopię zapasową i przywracanie OAPP.

  4. Sprawdzono uprawnienia binarne fusermount:

     chmod o-rx /bin/fusermount
     setfacl -m u:<user>:rx /bin/fusermount

• Plik binarny fusermount ma następujące uprawnienia:

  -rwxr-x---+ 1 root root 32096 Jul 24  2018 /bin/fusermount

Brak bitu setuid w /bin/fusermount. Uprawnienia pliku powinny wyglądać następująco:

-rwsr-x---+ 1 root root 32096 Jul 24  2018 /bin/fusermount

Fusermount zawiera flagę setuid. Jeśli brakuje flagi setuid, uruchom następujące polecenia, aby to naprawić:

sudo chmod 4755 /bin/fusermount
sudo chmod o-rx /bin/fusermount
sudo setfacl -m u:<user>:rx /bin/fusermount